Erstmal hallo an alle,
ich hoffe ihr könnt mir bei meinem Problem helfen.
Zunächst wurde mein Ebay-Zugang und dann auch mein Online-Banking-Zugang gesperrt. Auf Nachfrage erhielt ich die Information, dass ich wahrscheinlich einen Trojanern auf dem Rechner hätte.

Nun habe ich folgende Programme durchlaufen lassen.
Ad-Aware>>>Kein Trojaner-Fund
SpyBot>>>>>Kein Trojaner-Fund
Anti-Vir>>>>>Kein Trojaner-Fund

Avis!
Hier wurde mir folgende Meldung geschrieben:
"C:/System Volume Information/_restore{427AFF82-41A7-4393-9182-E717Q2356BCB}/RP414/A0052361.exe
ist infiziert von WIN32:Adware-gen [ADW]

Ich habe diese Datei anschließend löschen lassen.
Jedoch bin ich in Sachen Trojanern noch ein ganz kleiner Anfänger und weiß von daher nicht, was ich jetzt zusätzlich tun sollte.

Es wäre nett, wenn ihr mir helfen könnt

lg

Hallo. Poste bitte ein HijackThis logFile wie in der Anleitung in meiner Signatur erklärt ist.
Da du schon mehrer Scanner hast durchlaufen lassen würde ich gleich zu einem Scan mit MWAVE raten. Anleitung findest ebenfalls unten.
Und du solltest dein System mit Blacklight scannen.

Außerdem frag doch bitte mal nach warum die Provider einen Providerbefall befürchten.

mfg

Undoreal

Hallo,
ich habe mein System mit dem besagten Virenscanner gescannt,
doch der hat nichts weiteres mehr gefunden.

Hier kommt die Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 18:21:13, on 24.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cjpcsc.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\Grisoft\AVG7\avgcc.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Rar$EX00.438\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = WEB.DE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {5D21AFEC-4F31-4DF4-B4EB-508406852F66} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {5D21AFEC-4F31-4DF4-B4EB-508406852F66} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100001342656
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: cyberJack PC/SC COM Service (cjpcsc) - REINER SCT - C:\WINDOWS\system32\cjpcsc.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Hoffe ihr könnt mir helfen.

Hallo,

nun habe ich auch nochmal -wie empfohlen- eScan(MWAVE) durchlaufen lassen.
Hier ist das entsprechende Protokoll:

Sat Feb 24 18:29:01 2007 => MWAV in SPECIAL PROMOTION MODE.
Sat Feb 24 18:29:01 2007 => **********************************************************
Sat Feb 24 18:29:01 2007 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Sat Feb 24 18:29:01 2007 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Sat Feb 24 18:29:01 2007 => **********************************************************
Sat Feb 24 18:29:01 2007 => Source: C:\DOKUME~1\User\Desktop\mwav.exe
Sat Feb 24 18:29:01 2007 => Version 9.1.7 (C:\DOKUME~1\User\LOKALE~1\Temp\mexe.com)
Sat Feb 24 18:29:01 2007 => Log File: C:\DOKUME~1\User\LOKALE~1\Temp\MWAV.LOG
Sat Feb 24 18:29:01 2007 => MWAV Registered: TRUE.
Sat Feb 24 18:29:01 2007 => User Account: User
Sat Feb 24 18:29:01 2007 => OS Type: Windows Workstation
Sat Feb 24 18:29:01 2007 => OS: Windows XP
Sat Feb 24 18:29:01 2007 => Ver: Service Pack 2 (Build 2600)
Sat Feb 24 18:29:01 2007 => Windows Root Folder: C:\WINDOWS
Sat Feb 24 18:29:01 2007 => Windows Sys32 Folder: C:\WINDOWS\system32
Sat Feb 24 18:29:01 2007 => Local Fixed Drives: c:\
Sat Feb 24 18:29:01 2007 => MWAV Mode: Scan and Clean files (for viruses, adware and spyware).
Sat Feb 24 18:29:02 2007 => Latest Date of files inside MWAV: 24 Feb 2007 12:46:3.
Sat Feb 24 18:29:05 2007 => AV Library Loaded...
Sat Feb 24 18:29:05 2007 => MWAV doing self scanning...
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\Getvlist.exe
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\main.avi
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\virus.avi
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\ScanningProcess.exe
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\Kave.dll
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\prloader.dll
Sat Feb 24 18:29:05 2007 => MWAV files are clean.
Sat Feb 24 18:29:11 2007 => Virus-Datenbank Datum: 2/24/2007
Sat Feb 24 18:29:11 2007 => Virus-Datenbank Zähler: 273067

Sat Feb 24 18:29:36 2007 => **********************************************************
Sat Feb 24 18:29:36 2007 => eScan AntiVirus Toolkit Utility.
Sat Feb 24 18:29:36 2007 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Sat Feb 24 18:29:36 2007 =>
Sat Feb 24 18:29:36 2007 => Support: support@mwti.net
Sat Feb 24 18:29:36 2007 => Web: http://www.mwti.net
Sat Feb 24 18:29:36 2007 => **********************************************************
Sat Feb 24 18:29:36 2007 => Version 9.1.7
Sat Feb 24 18:29:36 2007 => Protokolldatei: C:\DOKUME~1\User\LOKALE~1\Temp\MWAV.LOG
Sat Feb 24 18:29:36 2007 => User Account: User
Sat Feb 24 18:29:36 2007 => Windows Root Folder: C:\WINDOWS
Sat Feb 24 18:29:36 2007 => Windows Sys32 Folder: C:\WINDOWS\system32
Sat Feb 24 18:29:36 2007 => OS: Windows XP
Sat Feb 24 18:29:36 2007 => Ver: Service Pack 2 (Build 2600)
Sat Feb 24 18:29:37 2007 => Letztes Datum der MWAV Dateien: 24 Feb 2007 12:46:3.

Sat Feb 24 18:29:37 2007 => Optionen vom Benutzer ausgewählt:
Sat Feb 24 18:29:37 2007 => Specherüberprüfung: Aktiviert
Sat Feb 24 18:29:37 2007 => Registry Überprüfung: Aktiviert
Sat Feb 24 18:29:37 2007 => StartUp-Ordner Überprüfung: Deaktiviert
Sat Feb 24 18:29:37 2007 => System-Ordner Überprüfung: Deaktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung der Systembereiche: Deaktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung der Dienste: Aktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung der Festplatten: Deaktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung aller Festplatten :Aktiviert
Sat Feb 24 18:29:37 2007 => Verzeichniss Überprüfung: Deaktiviert

Sat Feb 24 19:04:51 2007 => ***** Scan vollständig. *****

Sat Feb 24 19:04:51 2007 => Gescannte Dateien: 103123
Sat Feb 24 19:04:51 2007 => Gefundene Viren: 2
Sat Feb 24 19:04:51 2007 => Anzahl der desinfizierten Dateien: 0
Sat Feb 24 19:04:51 2007 => Umbenannte Dateien: 0
Sat Feb 24 19:04:51 2007 => Anzahl der gelöschten Dateien: 74
Sat Feb 24 19:04:51 2007 => Anzahl Fehler: 73
Sat Feb 24 19:04:51 2007 => Dauer des Scans bisher: 00:35:14
Sat Feb 24 19:04:51 2007 => Virus-Datenbank Datum: 2/24/2007
Sat Feb 24 19:04:51 2007 => Virus-Datenbank Zähler: 273067

Sat Feb 24 19:04:51 2007 => Scan vollständig.


Hoffe ihr könnt mir nun antworten!

Lol der ist gut:

Provider einen Providerbefall befürchten.

Nun zum Thema. Du hast die Anleitung zu eScan nicht richtig gelesen. Ein loFile von eScan erstellt man mit Hilfe der Fin.bat.! LESEN!
Da Viren gefunden wurden brauchen wir dieses nämlich.

Scanne bitte folgende Dateien auf Virustotal und poste das logfile mit allen Angaben hier.

"C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe"
"C:\WINDOWS\system32\ScsiAccess.EXE"

PS: eScan logFile nicht vergessen.

Gruss

Undoreal

Hallo,

ich habe die Dateien an Virustotal geschickt.
Doch leider habe ich bis jetzt noch keine Antwort bekommen.
Bitte hier nochmal um eine kurze Anleitung.

Den Log von eScan habe ich euch nun hochgeladen.
Hoffe ihr könnt damit jetzt etwas anfangen...
Sollte ich etwas falsch gemacht haben,
bitte ich um nochmalige Anleitung.

Danke für die Geduld mit mir

RapidShare: 1-Click Webhosting